BI.ZONE: Сети 5G станут самой сложной проблемой кибербезопасности

BI.ZONE: Сети 5G станут самой сложной проблемой кибербезопасности

BI.ZONE: Сети 5G станут самой сложной проблемой кибербезопасности

Специалисты компании BI.ZONE назвали три технологии, которые с наибольшей степенью вероятности повлияют на вопросы кибербезопасности ближайшего десятилетия. Анализом наиболее востребованных технологий занимался директор BI.ZONE Дмитрий Самарцев, ему помогал Уильям Диксон, глава операционной деятельности Центра кибербезопасности Всемирного экономического Форума.

Исследователи отметили, что за последние 10 лет киберпреступность заметно изменилась, теперь она представляет один из самых значительных стратегических рисков.

Стремительное развитие мошенничества в цифровом мире обусловлено технологическим прогрессом, который движется семимильными шагами.

Результаты исследования Самарцева и Диксона, опубликованные в соответствующей статье, говорят о том, что самой сложной проблемой кибербезопасности станут новые сети 5G.

Логика экспертов строится на том, что киберпреступники смогут идти в ногу с развитием нового поколения сетей — запускать атаки в темпе 5G. Ожидается, что с введением 5G в эксплуатацию критически важные приложения и инфраструктура будут запускаться в 1000 раз быстрее.

Вторая серьезная проблема — искусственный интеллект (ИИ). Здесь свою роль может сыграть проворность киберпреступников, которые быстро отслеживают и используют любые технические разработки в этой области.

Последняя технология, которая беспокоит экспертов на сегодняшний день, — аутентификация с использованием биометрии. Этот подход уже применяется во многих сферах по всему миру.

Специалисты обращают внимание, что биометрическая аутентификация следующего поколения потребует хранения больших объемов данных, принадлежащих людям со всего мира.

В этой связи подход киберпреступников к краже персональных данных также выйдет на новый уровень.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый ботнет использует утилиту hping3 для проведения DDoS-атак

В интернете объявился новый, активно развиваемый DDoS-зловред. Проведенный в NSFOCUS анализ показал, что новобранец, нареченный hpingbot, написан с нуля на Go и нацелен на платформы Windows и Linux/IoT.

Обнаруженный в прошлом месяце троян (результат VirusTotal на 4 июля — 13/72) также поддерживает множество архитектур CPU, включая amd64, mips, arm и 80386. В настоящее время в состав созданного на его основе ботнета входят немногим более 14,6 тыс. зараженных устройств.

Для своей работы hpingbot использует совсем другие ресурсы, нежели многочисленные производные Mirai и Gafgyt: прячет полезную нагрузку на Pastebin, а DDoS-атаки проводит с помощью hping3 — бесплатного инструмента диагностики сетей, похожего на ICMP ping.

Подобный подход не только повышает шансы зловреда на сокрытие от обнаружения, но также значительно снижает стоимость его разработки и операционные расходы.

Ссылки на Pastebin жестко прописаны в коде hpingbot. Отдаваемый с сайта пейлоад (IP-адреса C2, скрипты для загрузки дополнительных компонентов) часто сменяется.

Из техник DDoS вредоносу подвластен флуд — SYN, TCP, ACK, UDP и многовекторный. Примечательно, что Windows-версия трояна не способна оперировать hping3 из-за ограничений по внешним условиям, она в основном заточена под загрузку и запуск дополнительных модулей.

Из последних был выявлен написанный на Go генератор DDoS-флуда (UDP и TCP), который с 19 июня загружается на ботнет для тестирования. Он связан с теми же C2, но не имеет доступа к Pastebin, не вызывает hping3 и не умеет обновляться.

Распространяется hpingbot через брутфорс SSH, используя специальный модуль. Закрепиться в системе зловреду помогают Systemd, SysVinit и Cron, после выполнения своих задач он удаляет свои файлы и подчищает логи.

Зафиксированные DDoS-атаки с ботнета пока немногочисленны — по всей видимости, операторы пока сосредоточены на наращивании потенциала.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru